Pembuat kata sandi

Ya. Kata sandi dibuat dengan generator acak kriptografis browser Anda (crypto.getRandomValues), sumber yang sama yang dipakai untuk kunci enkripsi. Kata sandi hanya ada di halaman ini: tidak disimpan, dicatat, atau dikirim ke mana pun.

Keduanya kuat jika cukup panjang. Kata sandi acak 16 karakter memiliki sekitar 100 bit entropi. Frasa dari 5 kata acak yang diambil dari daftar 5.000 kata memiliki sekitar 60 bit, dan 6–7 kata sudah sangat kuat, sekaligus jauh lebih mudah diingat dan diketik di ponsel. Yang membuatnya aman adalah kata-katanya dipilih komputer, bukan oleh Anda.

Ini mengukur berapa banyak tebakan yang dibutuhkan penyerang; setiap tambahan satu bit menggandakan usahanya. Di bawah 36 bit tergolong lemah, sekitar 60 bit cukup untuk sebagian besar akun, dan 80 bit ke atas sangat kuat. Waktu bobol dihitung untuk serangan offline cepat dengan 10 miliar tebakan per detik.

Pemeriksa memakai zxcvbn, penaksir sumber terbuka yang mencari kata kamus, nama, tanggal, pola keyboard seperti “qwerty”, dan penggantian umum seperti “@” untuk “a”. Sandi yang Anda ketik tetap di browser dan tidak disimpan.

Sebaiknya jangan. Gunakan kata sandi berbeda untuk setiap situs, simpan semuanya di pengelola kata sandi, dan aktifkan verifikasi dua langkah untuk akun penting. Jika Anda mencari kata acak untuk permainan, coba Generator Kata Acak.